security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی (CVE-2026-76460) در Identity Services Engine منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر با شدت حداکثری با شناسه CVE-2026-76460 و امتیاز: 10، منتشر کرده است که بر Cisco Identity Services Engine (ISE) و Cisco ISE Passive Identity Connector (ISE-PIC) تأثیر می‌گذارد. …

ادامه مطلب
security news

Cisco وصله‌ای برای آسیب‌پذیری روز صفر (CVE-2026-76461) در Secure Email Gateway منتشر کرد

Cisco وصله‌ای برای آسیب‌پذیری روز صفر حیاتی با شناسه CVE-2026-76461 و امتیاز: 9.8 منتشر کرده است که در Cisco AsyncOS Software برای Cisco Secure Email Gateway (SEG) و Secure Email and Web Manager (SEWM) وجود دارد. آسیب‌پذیری …

ادامه مطلب
security news

آسیب‌پذیری روز صفر V8 کروم (CVE-2026-87491) در حال اکسپلویت؛ نفوذگران کد را درون سندباکس اجرا می‌کنند

گوگل در اصلاحیه‌های امنیتی ماه سپتامبر، به‌روزرسانی‌هایی برای وصله ۲۳۰ آسیب‌پذیری امنیتی منتشر کرد که یکی از آنها با شناسه CVE-2026-87491 به‌ طور فعال تحت اکسپلویت قرار گرفته است. این نقص که …

ادامه مطلب
security news

گوگل وصله‌ای برای آسیب‌پذیری روز صفر در موتور V8 کروم (CVE-2026-85046) منتشر کرد

گوگل، به‌روزرسانی امنیتی برای مرورگر کروم شامل وصله‌ای برای ۱۲ آسیب‌پذیری منتشر کرد که یکی از آنها با شناسه CVE-2026-85046 (امتیاز: 8.8) به‌عنوان یک آسیب‌پذیری روزصفر (Zero-Day) در حال اکسپلویت فعال است. …

ادامه مطلب
security news

هشدار فوری SonicWall: آسیب‌پذیری‌های روز صفر (CVE-2026-83548 و CVE-2026-83549) در SMA1000، برای اجرای کد از راه دور اکسپلویت می‌شوند

شرکت SonicWall هشدار داده است که مهاجمان از دو آسیب‌پذیری روزصفر (Zero-Day) در محصول SMA1000 Series Secure Mobile Access Appliances برای انجام حملات اجرای کد از راه دور (RCE) سوءاستفاده می‌کنند. این دو …

ادامه مطلب
security news

آسیب‌پذیری روز صفر GeoServer (بدون CVE) در تلاش‌های اکسپلویت فعال، با پتانسیل اجرای کد از راه دور

یک نقص روز صفر تازه افشاشده در GeoServer (پلتفرم منبع‌باز برای به اشتراک‌گذاری و ویرایش داده‌های مکانی) با تلاش‌های اکسپلویت فعال مواجه شده است. این آسیب‌پذیری که هنوز شناسه CVE به …

ادامه مطلب
security news

گروه جاسوسی روسی TA488، آسیب‌پذیری روز صفر (CVE-2025-66376) در سرورهای Zimbra وصله‌نشده را هدف گرفته است

گروه جاسوسی تحت حمایت دولت روسیه تحت عنوان TA488 (که با نام‌های Void Blizzard (مایکروسافت)، Laundry Bear (سرویس‌های اطلاعاتی هلند) و CL-STA-1114 (Unit 42) نیز شناخته می‌شود) حداقل از ژوئیه ۲۰۲۵ تا فوریه …

ادامه مطلب
security news

آسیب‌پذیری روز صفر LegacyHive در ویندوز – نفوذگران می‌توانند امتیازات مدیریتی را به دست آورند

محقق امنیتی با نام مستعار Chaotic Eclipse (با نام Nightmare Eclipse نیز شناخته می‌شود)، یک اکسپلویت روز صفر را برای ویندوز با نام LegacyHive منتشر کرده است که روی سیستم‌های به‌روز …

ادامه مطلب
security news

SonicWall: دو آسیب‌پذیری حیاتی (CVE-2026-15409 و CVE-2026-15410) در SMA1000 تحت اکسپلویت نفوذگران در حملات روز صفر هستند

شرکت SonicWall هشدار داده است که عوامل تهدید از دو آسیب‌پذیری SMA1000 با شناسه‌های CVE-2026-15409 و CVE-2026-15410 در حملات روز صفر (zero-day attacks) سوءاستفاده می‌کنند و از مشتریان خود خواسته است که به‌روزرسانی‌های امنیتی …

ادامه مطلب